#Segurança da Informação — Códigos Maliciosos (Malware)
#Segurança da Informação
#Malware
#Rootkit
#Técnicas de Ocultação
#Kernel
Fácil
(Q49) Acerca da organização e do gerenciamento de arquivos, de tipos de malware e do armazenamento de dados em nuvem, julgue os itens subsequentes.
Rootkit é um conjunto de ferramentas que permite ao atacante ocultar a presença de outros malwares, contudo sua principal fragilidade é a facilidade de ser detectado.
A
Certo
B
Errado
Correta
Explicação Oficial / Explicações da Comunidade
Gabarito Oficial: Errado
1. Análise da Questão
A assertiva exige a caracterização funcional da ameaça virtual conhecida como rootkit, especialmente quanto à sua finalidade precípua e ao seu grau de detectabilidade por ferramentas de segurança.
2. Fundamentação Teórica / Legal
Segundo a Cartilha de Segurança para Internet do CERT.br:
Rootkit é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido.
A principal característica técnica de um rootkit é justamente a sua extrema dificuldade de detecção. Ele atua em camadas profundas do sistema operacional (frequentemente no nível de núcleo/kernel ou na camada de abstração de hardware/bootloader), alterando chamadas de sistema (system calls), manipulando a tabela de processos e mascarando a existência de arquivos, portas de rede e chaves de registro.
Por operar adulterando as próprias ferramentas que o sistema operacional e os antivírus utilizam para listar arquivos e processos, o rootkit é notório pela sua alta evasividade e resistência à detecção, e não pela facilidade de ser detectado.
3. Conclusão / Análise das Alternativas
O erro crasso reside na afirmação final de que a fragilidade do rootkit seria a "facilidade de ser detectado", o que é o exato oposto da realidade técnica.
